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^ (57) Abstract: The invention relates to a security system that uses chip cards (1) comprising a biometric sensor (10), a fingerprint 
sensor for instance. Biometric information, i.e. the location of fingerprint minutias for instance, that is detected by the sensor (10) 
ff») is compared to stored reference data which are separated into a first and a second part, whereby said parts are only stored in the data 
t-H carrier (1) or are only stored in the reading device (2). Data security against the unauthorised reading out of reference information 
ON and the security against influencing the current authentication process are thus increased. 



(57) Zusamroenfassung: Ein Sicherheitssystem verwendet Chipkarten (1) mit einem biometrischen Sensor (10), z.B. Fingerprint- 
Sensor. Vom Sensor (10) ermittelte biometrische Information, z.B. Ortslage von Minutien des Fingerprints, wird mit gespeicherten 
Referenzdaten verglichen. Die Referenzdaten sind in ein en ersten und einen zweiten Teil aufgeteilt, die nur im Datentrager (1) 
beziehungsweise nur im Lesegerat (2) gespeichert sind. Dadurch wird die Datensicherheit gegentiber unberechtigtem Auslesen der 
^ Referenzinformation sowie die Sicherheit der Beeinflussung des laufenden Authentizierungsvorgangs erhShL 
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— Ohne intemationalen Recherckenbericht und erneitt zu 
veroffentlicken nach Erhalt des Berichis. 



Zur Erkldrung der Zweibuchstaben-Codes, und der a ride re n 
Abkurzungen wird auf die Erklarungen ("Guidance Notes on 
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Beschreibung 

Sicherheit ssystem mit biometrischem Sensor 

5 Die Erfindung betrifft ein Sicherhei tssystem, das umf aSt : ei- 
ne zentrale Einheit mit einem biometrischen Sensor zur Er- 
mittlung von biometrischen Daten, welche charakteristische 
biometrische Merkmale einer Person reprasentieren; mindestens 
einen mobilen Datentrager; ein Speichermittel , urn biometri- 

10 sche Ref erenzdaten, die biometrische Ref erenzmerkmale fur die 
Person reprasentieren, im System zu speichern; eine Steue- 
rungseinrichtung, urn in Abhangigkeit von einem Vergleich zwi- 
schen den durch den Sensor ermittelten biometrischen Daten 
und den Ref erenzdaten ein Freigabesignal zur Steuerung einer 

15 Funktionseinheit erzeugbar ist. 

Die Erfindung betrifft auSerdem ein Verfahren zum Betrieb ei- 
nes solchen Sicherheitssystems . 

Herkommliche Sicherheitssysteme umfassen einen Datentrager, 
20 beispielsweise in Form und GroSe einer Scheckkarte, der einen 
Sensor enthalt, welcher biometrische Charakterist ika der Be- 
dienperson ermittelt, um zu gewahrleisten, daS die Bedienper- 
son berechtigt ist, den Datentrager zu verwenden. Der Daten- 
trager ermoglicht, in Sicherheitssystemen die Freigabe fur 
25 den Zugriff auf eine Funktionseinheit. Beispielsweise enthalt 
der Datentrager fur Bankanwendungen einen Fingerprint -Sensor 
und tauscht mit einem Bankautomaten Daten aus, um dem Bedie- 
ner einen Zugriff auf sein personliches Konto freizuschalten. 

30 Ein Datentrager mit einem Fingerprint -Sensor ist in der US- 

Patentschrif t 4,582,985 beschrieben. Nachdem die Bedienperson 
den Finger auf den Sensor aufgelegt hat, wird der Fingerab- 
druck vermessen, um ein entsprechenden Datenbitstrom zu er- 
zeugen. Dieser wird mit auf der Chipkarte gespeicherter Refe- 

35 renzinf ormation verglichen. Bei ausreichender Ubereinst immung 
wird der Datentrager freigegeben, indem ein Signalpfad zwi- 
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schen Datentrager und Lesegerat f reigeschaltet wird. Die Au- 
thentizitat des Benutzers wird vollstandig innerhalb der 
Chipkarte festgestellt und dem Lesegerat entsprechend mitge- 
teilt . 

5 

Nachteilig ist, daS das Freigabesignal nicht ausreichend ge- 
schutzt ist. Es konnte bei einem betrugerischen Angriff ver- 
falscht werden, so dafi ein nicht authent izierter Benutzer 
sich trotzdem Zugang zum durch das Sicherheitssystem ge- 

10 schutzten Gerat verschaffen konnte. In anderen bekannten Sy- 
stemen werden daher Freigabesignale durch geeignete kryptolo- 
gische Verfahren ihrerseits wieder geschutzt . Dies erfordert 
jedoch entsprechenden Schaltungsauf wand fur einen Kryptopro- 
zessor auf dem Datentrager und entsprechende Decodiereinrich- 

15 tungen im Lesegerat. Aufierdem konnte im Laufe der Zeit auf- 
grund der sich weiter entwickelnden Technik der Kryptocode 
entschlussel t werden . 

Die Aufgabe der vorliegenden Erfindung besteht darin, ein Si- 
20 cherheitssystem der eingangs beschriebenen Art anzugeben, 

welches ausreichend sicher ist und vergleichsweise geringen 
Auf wand erfordert . 

GemaiS der Erfindung wird diese Aufgabe durch ein Sicherheits- 
2 5 system der eingangs genannten Art, welches dadurch gekenn- 
zeichnet ist, daS die biometrischen Ref erenzdaten aus einem 
ersten und einem zweiten Teil gebildet sind und daS der erste 
Teil im Datentrager und der zweite Teil in der zentralen Ein- 
heit gespeichert sind. 

30 

Ein Verfahren zum Betrieb eines Sicherheitssystem gemaiS der 
Erfindung ist in Patentanspruch 10 angegeben. 

Beim Sicherheitssystem gemaS der Erfindung sind die Referenz- 
35 daten, mit welchen die durch den Sensor ermittelten biometri- 
schen Daten verglichen werden, urn die Authentizitat des Be- 
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nutzers zu bestimmen, nicht etwa - wie herkommlich - voll- 
standig auf dem Datentrager gespeichert, sondern verteilt so- 
wohl auf dem Datentrager als auch im Lesegerat . Nur die Kom- 
bination von Datentrager und Lesegerat stellt die vollstandi- 
5 ge Information bereit, welche zur Authentizierung erforder- 
lich ist. Die Information auf der Karte oder im Lesegerat fur 
sich alleine betrachtet reicht nicht aus, urn zu authentizie- 
ren. Ein Abhoren der jeweiligen Teilinf ormation geniigt nicht, 
urn eine Freischaltung zu bewirken. Wenn die auf dem Datentra- 

10 ger bereits vorverarbeiteten Daten an das Lesegerat iibertra- 
gen werden, ist keine zusatzliche Verschlusselung notwendig, 
um trotzdem ein ausreichendes MaS an Sicherheit bei einem Ab- 
horversuch zu erreichen. Die Weiterverarbeitung der im Lese- 
gerat empfangenen Daten bis zur let ztendlichen Freigabe kann 

15 mit herkommlichen Mitteln im Lesegerat effektiv vor unberech- 
tigten Eingriffen geschiitzt werden. Ein Vorteil der Erfindung 
liegt darin, da£ mit dem gleichen Datentrager bei niedrigeren 
Sicherheitsanf orderungen bereits nach dem ersten im Datentra- 
ger ablaufenden Ident if ikationsschritt die Freigabe ermog- 

2 0 licht werden kann. 

Besonders zweckma&ig ist die Erfindung, wenn ein biometri- 
scher Sensor verwendet wird, der die charakteristischen Ele- 
mente eines Fingerabdrucks ermittelt, ein sogenannter Finger- 

25 print-Sensor. Ein Fingerprint -Sensor bestimmt die ortsaufge- 
loste Lage von Minutien des Fingerabdrucks. Bei Minutien han- 
delt es sich um singulare Stellen der Papillarlinien eines 
Fingerabdrucks. Dies konnen Endpunkte, Verzweigungen oder 
ahnliche Stellen der Papillarlinien des Fingerabdrucks sein. 

30 Die Ortslage wird als Entfernung zu einem Ref erenzpunkt , so- 
genannter Radius, und Winkel zu einer Ref erenzrichtung be- 
stimmt. Zur Personalisierung des Datentragers wird vorab der 
Fingerabdruck des Inhabers des Datentragers aufgenommen, dar- 
aus werden entsprechende Ref erenzwerte fur Radius und Winkel 

35 ermittelt und im System gespeichert . ZweckmaSigerweise werden 
die Radiusref erenzdaten nur auf dem Datentrager gespeichert, 
die Winkelref erenzdaten werden nur im Lesegerat gespeichert. 
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Alternativ konnen die Datenteile in umgekehrter Anordnung ge- 
speichert werden, d.h. die Winkelref erenzdaten im Datentra- 
ger, die Entf ernungsref erenzdaten im Lesegerat . Die Ausfuh- 
rung der Erfindung ist auch in Zusammenhang mit einem Sensor, 
der andere biometrische Merkmale der Bedienperson auswertet, 
denkbar . Beispielsweise konnte sich ein Sensor eignen, der 
die Struktur der Iris des Auges des Bedieners ermittelt. 

ZweckmaSigerweise genugt es ; die Messflache des Sensors in 
konzentrische, auf einen Ref erenzpunkt bezogene Ringe oder 
Segmente aufzuteilen und f est zustellen, wie viele Minutien 
innerhalb eines Radiussegments liegen. Die ermittelte Anzahl 
der Minutien innerhalb der verschiedenen Radiussegmente wird 
mit entsprechenden Ref erenzdaten verglichen. Dieser erste 
Identif ikationsschritt ist erfiillt, wenn eine hinreichende 
Ubereinstimmung zwischen Messung und Referenz vorliegt. In 
der Praxis haben sich acht konzentrische Ent f ernungssegmente 
innerhalb der Messflache des Fingerprint-Sensors als geeignet 
erwiesen . 

Betreffend die Winkelinf ormation ist die Messflache des Fin- 
gerprint-Sensors in Winkelsektoren oder -segmente aufgeteilt. 
Der Fingerprint -Sensor ermittelt, wie viele Minutien inner- 
halb eines jeweiligen der Segmente liegen. Die Anzahl der fur 
jedes Winkelsegment erhaltenen Minutien wird mit den gespei- 

mm 

cherten Ref erenzwerten verglichen. Bei hinreichender Uberein- 
stimmung zwischen Messung und Referenzwert wird auch der 
zweite Identif ikationsschritt als erfiillt angesehen. Darauf- 
hin erfolgt die Freigabe einer vom Sicherheitssystem iiber- 
wachten Funktionseinheit . Bei geringerem Sicherheitsbediirf nis 
wird die Freigabe bereits nach dem ersten Identif ikations- 
schritt geschaltet . 

Nachfolgend wird die Erfindung anhand der in der Zeichnung 
dargestellten Figuren naher erlautert . Es zeigen: 
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Figur 1 eine Gesamtansicht eines Sicherheitssystems mit 

Chipkarte und Lesegerat, 

Figur 2 ein Beispiel fur die Lage der Minutien eines Fin- 

gerabdrucks und deren Zuordnung zu Radiussegmenten 
5 und Winkelsektoren sowie die in die Auswertung ein- 

gehende Radius- bzw. Winkel information und 

Figur 3 eine Flufidiagramm fur den Betrieb des Sicherheits- 
systems . 

10 Das in Figur 1 dargestellte Sicherheitssystem umfaSt als Da- 
tentrager eine Chipkarte 1 und als zentrale Einheit ein Lese- 
gerat 2. Die Chipkarte 1 enthalt einen Fingerprint -Sensor 10, 
auf den der Benutzer einen vorbestimmten Finger liegt und der 
auf kapazitive Weise den Verlauf der Papillarlinien der Haut 

15 vermi&t . Die Kommunikat ion mit dem Lesegerat 2 wird liber me- 
chanische Kontakte 12 abgewickelt . Alternativ konnen kontakt- 
lose, auf elektromechanische Kopplung beruhende Verfahren an- 
gewandt werden. 

2 0 Die vom Fingerprint -Sensor 10 ermittelten Daten werden in ei- 
nen Mikrokontroller. 11 eingespeist, der daraus nach hinrei- 
chend bekannten Algorithmen die Lage der Minutien berechnet . 
Zur Authentizierung wird die ortliche Lage der Minutien mit 
entsprechenden im System gespeicherten Ref erenzwerten vergli- 

25 chen. Ein erster Teil der Ref erenzwerte ist in einem nicht- 
fluchtigen Speicher 111 auf dem Datentrager 1 gespeichert. 
ZweckmaSigerweise ist der Speicher 111 ein im Mikrokontroller 
11 angeordneter ROM-Speicher . Der Mikrokontroller 11 ver- 
gleicht einen Teil der vom Fingerprint-Sensor 10 erhaltenen 

30 Daten mit den vom Speicher 111 bereitgestellten Referenzda- 
ten . 

Wenn der im Datentrager 1 ablaufende erste Identif ikations- 
schritt erfolgreich war, schliefit sich nach dem Einschieben 
35 des Datentragers 1 in das Lesegerat 2 ein zweiter Identifika- 
tionsschritt an. Die hierzu erf orderlichen vom Fingerprint- 
Sensor 10 gemessenen und vom Mikrokontroller 11 auf bereiteten 
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Daten werden uber die Kontakte 12 in das Lesegerat 2 ubertra- 
gen und dort an einen Mikrokontroller 20 weitergeleitet . Der 
Mikrokontroller 20 enthalt einen Speicher 21, welcher einen 
zweiten Teil der Ref erenzdaten speichert. Nach erf olgreichem 
5 AbschluS des im Mikrokontroller 20 ablaufenden zweiten Iden- 
tif ikationsschritts wird ein ent sprechendes Freigabesignal an 
Leitung 22 erzeugt, durch welches eine an das Lesegerat 2 an- 
geschlossene Funktionseinheit f reigeschaltet wird. Das Lese- 
gerat 2 ist beispielsweise in einem Bankautomaten enthalten. 
10 Nach erf olgreicher Authent izierung des Benutzers wird der 
Bankautomat freigegeben, so daS Geld abgehoben werden kann 
oder eine Uberweisung oder ahnliche sicherheitsrelevante Ak- 
tionen ausgefuhrt werden konnen. 

15 Eine zweckmaSige Ausgestaltung des Betriebs des Fingerprint - 
Sensors 10 wird in Zusammenhang mit Figur 2 an einem bei- 
spielhaften Fingerabdruck erlautert . Die eingezeichnete Punk- 
te sind die nach Verarbeitung der Signale des Fingerprint - 
Sensors berechneten Orte der Minutien des Fingerabdrucks . 

20 Durch die Lage der Minutien ist ein Fingerabdruck hinreichend 
exakt identif izierbar. Die linke Darstellung der Aufsicht auf 
den Fingerprint-Sensor 10 zeigt acht konzentrische Entfer- 
nungs- oder Radiussegmente . Der Mikrokontroller 11 ermittelt 
die Anzahl der f estgestellten Minutien innerhalb eines jeden 

25 Segments. Das Ringsegment Nr. 1 enthalt drei Minutien 101, 
102, 103. Das Ringsegment Nr. 2 enthalt zwei Minutien 104, 
105 etc. Die vom Mikrokontroller 11 ermittelte Ent f ernungsin- 
formation betragt insgesamt 32302200. Diese wird mit einem 
entsprechenden, bei Personalisierung der Chipkarte 11 im ROM 

30 111 abgelegten Datensatz verglichen. 

Bei erf olgreichem AbschluS dieses ersten Identif ikations- 
schritts wird die Winkelinf ormat ion an das Lesegerat 2 uber- 
tragen und dort weiterverarbeitet . Die Flache des Finger- 
3 5 print -Sensors 10 ist in acht gleich groSe Sektorensegmente 
aufgeteilt. Der Mikrokontroller 11 ermittelt die jeweilige 
Anzahl von Minutien, die in jedem der acht Segmente liegt. 
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Beispielsweise enthalt das Segment 1 zwei Minutien 106, 107. 
Im Segment 2 liegt eine Minutie 108 etc. Die uber die Kontak- 
te 12 an das Lesegerat 2 ubertragene Winkel information umfaSt 
den Datensatz 21213 021. Diese Daten werden im Mikrokontroller 
5 20 mit dem bei der Personalisierung der Chipkarte 1 ermittel- 
ten und zentral in dessen Speicher 21 abgelegten Datensatz 
verglichen. Bei hinreichender Ubereinstimmung wird der zweite 
Identif ikationsschritt und somit der gesamte Authentisie- 
rungsvorgang als erfolgreich abgeschlossen angesehen. 

10 

Wesentlich ist, daS die Radiusref erenzdaten nur auf der Chip- 
karte 1 und die Winkelref erenzdaten nur im Lesegerat 2 ge- 
speichert sind. Weder auf der Karte, noch im Lesegerat ist 
die vollstandige Ref erenzinf ormation vorhanden . Sollte bei 
15 einem betrugerischen Angriff versucht werden, die Referenzin- 
f ormation aus der Karte auszulesen, ist sie alleine wertlos. 
Die vollstandigen Ref erenzdaten sind an keiner Stelle zusam- 
menhangend abgespeichert . 

20 Der Verf ahrensablauf bei der Feststellung der Authentizitat 

des Inhabers einer Chipkarte gegenuber einem Lesegerat ist in 
Figur 3 insgesamt dargestellt. In einem Schritt 31 liegt eine 
Karte mit der Radiusinf ormation 32302200 vor . In einem 
Schritt 32 stellt die Karte fest, daS der Bediener den Finger 

25 auf das Sensorfeld 10 aufgelegt hat. Der Fingerprint -Sensor 
10 ermittelt in einem Schritt 33 den Verlauf der Papillarli- 
nien des Fingerabdrucks , woraus der Mikrokontroller 10 die 
Ortslage der Minutien berechnet und davon die Radius- und 
Winkel information entsprechend dem anhand vom Figur 2 erlau- 

30 terten Format ableitet. In einem Schritt 34 vergleicht der 

Mikrokontroller 11 diese durch die Messung erhaltenen Radius- 
daten mit den auf der Karte im ROM 111 gespeicherten Daten. 
Liegt keine Ubereinstimmung vor, wird das Identif izierungs- 
verfahren im Schritt 35 abgebrochen. Bei erkannter Uberein- 

3 5 stimmung sendet in einem Schritt 3 6 die Chipkarte die anhand 
des Fingerprint -Sensors 10 ermittelte Winkelinf ormation 
21213021 an den Mikrokontroller 20 des Lesegerats 2. Diese 
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wird dort mit den gespeicherten Winkelref erenzdaten in einem 
Schritt 37 verglichen. Wenn im Schritt 37 keine Ubereinstim- 
mung festgestellt wird, bricht das Lesegerat den Vorgang ab 
(Schritt 38) . Sofern das Lesegerat 2 im Schritt 37 hinrei- 
chende Ubereinstimmung der ermittelten und gespeicherten Win 
keldaten feststellt, wird in einem Schritt 39 ein Freigabesi 
gnal an Leitung 22 erzeugt . Das durch das Sicherheitssystem 
geschutzte Verarbeitungsgerat wird dadurch fur den Benutzer 
f reigeschaltet . Die von der Chipkarte ermittelte Winkelinfor 
mation ist im Mikrokontroller 11 der Karte 1 nur fliichtig ge 
speichert. Wenn die vom Lesegerat 2 den Datentrager 1 zur 
Fiihrung gestellte Versorgungsspannung abgeschaltet wird, ver 
liert die Karte diese Winkelinf ormat ion nach einigen wenigen 
Sekunden (Schritt 40) . 

Vorteilhaft ist, daS bei geringeren Sicherheitsanf orderungen 
bereits nach dem Schritt 35 die Freigabe durch das Lesegerat 
erfolgen kann. Eine Ubertragung der Winkeldaten an das Lese- 
gerat ist dann nicht mehr notwendig. 
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Patent anspruche 

1. Sicherheitssystem, das umf afit : 

- eine zentrale Einheit (2) mit einem biometrischen Sensor 
(10) zur Ermittlung von biometrischen Daten, welche charak- 
teristische biometrische Merkmale einer Person reprasentie- 
ren, 

- mindestens einen mobilen Datentrager (1) , 

- ein Speichermittel (111, 21), urn biometrische Referenzda- 
ten, die biometrische Ref erenzmerkmale fur die Person re- 
prasentieren, im System zu speichern, 

- eine Steuerungseinrichtung (11, 20) , um in Abhangigkeit von 
einem Vergleich zwischen den durch den Sensor (10) ermit- 
telten biometrischen Daten und den Ref erenzdaten ein Frei- 
gabesignal zur Steuerung einer Funkt ions einheit erzeugbar 
ist, 

dadurch gekennzeichnet, daS 
die biometrischen Ref erenzdaten aus einem ersten und einem 
zweiten Teil gebildet sind und daS der erste Teil im Daten- 
trager (1) und der zweite Teil in der zentralen Einheit (2) 
gespeichert sind. 

2. Sicherheitssytem nach Anspruch 1, 
dadurch gekennzeichnet, daS 

der biometrische Sensor (10) ausgebildet ist, um charakteri- 
stische Elemente des Fingerabdrucks eines Fingers der Person 
zu ermitteln. 

3. Sicherheitssystem nach Anspruch 2, 
dadurch gekennzeichnet, daS 

der biometrische Sensor (10) ausgebildet ist, um als die bio- 
metrische Daten die ortliche Lage von Minutien (101, 
105, 106, 108) des Fingerabdrucks zu ermitteln. 



• 



I- 
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4. Sicherheitssystem nach Anspruch 3, 
dadurch gekennzeichnet, daS 

der biometrische Sensor (10) ausgebildet ist, die biometri- 
schen Daten als Entfernung relativ zu einem ReferenzmeSpunkt 
5 und Winkel relativ zu einer Ref erenzmefirichtung zu ermitteln. 

5. Sicherheitssystem nach Anspruch 4, 

dadurch gekennzeichnet, daS der erste 
Teil der Ref erenzdaten Datenwerte umfaSt, die die Entfernung 

10 von Minutien (101, . 105, 106, . .., 108) der biometrischen 

Ref erenzdaten von einem Ref erenzpunkt reprasentieren, und date 
der zweite Teil der Ref erenzdaten Datenwerte umfaSt, die den 
Winkel der Minutien (101, 105, 106, 108) der biome- 

trischen Ref erenzdaten relativ zu einer Ref erenzrichtung re- 

15 prasentieren, oder umgekehrt . 

6. Sicherheitssystem nach Anspruch 5, 
dadurch gekennzeichnet, daS 

zur Ermittlung der biometrischen Daten auf einen Referenz- 
2 0 punkt bezogene konzentrische Ringsegmente vorgesehen sind, 
daS der biometrische Sensor ausgebildet ist, Entf ernungsda- 
tenwerte zu ermitteln, die die jeweilige Anzahl der in den 
Entf ernungsabschnitten liegenden Minutien (101, 105) der 

Person reprasentieren, da£ die biometrischen Ref erenzdaten 

2 5 vorgegebene Ent f ernungsdatenwerte umfassen, die eine jeweili- 

ge Anzahl von in entsprechenden konzentrischen Ringsegmente 
liegenden Minutien der biometrischen Ref erenzdaten reprasen- 
tieren, und dalS die ermittelten Ent f ernungsdatenwerte mit den 
vorgegebenen Entf ernungsdatenwerten verglichen werden, urn das 

3 0 Freigabesignal zu erzeugen. 

7. Sicherheitssystem nach Anspruch 5 oder 6, 
dadurch gekennzeichnet, daS 

zur Ermittlung der biometrischen Daten Winkelsegmente vorge - 
35 sehen sind, daS der biometrische Sensor ausgebildet ist, Win- 
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keldatenwerte zu ermitteln, die die jeweiligen Anzahl von in 
den Winkelsegmente liegenden Minutien (106, . . . , 108) der 
Person reprasentieren, dafi die biometrischen Ref erenzdaten 
vorgegebene Winkeldatenwerte umfassen, die eine jeweilige An- 
5 zahl von in entsprechenden Winkelsegmente liegenden Minutien 
der biometrischen Ref erenzdaten reprasentieren, und daS die 
ermittelten Winkeldatenwerte mit den vorgegebenen Winkelda- 
tenwerten der Ref erenzdaten verglichen werden, um das Freiga- 
besignal zu erzeugen. 

10 

8. Sicherheitssystem nach Anspruch 7, 
dadurch gekennzeichnet, daS 

die vorgegebenen Entf ernungsdatenwerte in einem Speicher 
(111) , der auf dem Datentrager (1) angeordnet ist, nicht- 
15 fluchtig gespeichert sind und daS der Sensor (10) auf dem Da- 
tentrager (11) angeordnet ist. 

9. Sicherheitssystem nach Anspruch 8, 
dadurch gekennzeichnet, daS 

.2 0 die vorgegebenen Winkeldatenwerte in einem Speicher (21) , der 
in der zentralen Einheit (2) angeordnet ist, gespeichert 
sind. 

10. Verfahren nach einem der Anspruche 1 bis 9, 

25 dadurch gekennzeichnet, daS 

- vom Datentrager die biometrischen Datenwerte ermittelt wer- 
den (33) # 

- ein Teil der ermittelten Datenwerte mit dem ersten, auf dem 
Datentrager (1) gespeicherten Teil der biometrischen Refe- 

3 0 renzdaten innerhalb des Datentragers (1) verglichen wird 

(34), 

- bei erfiilltem Vergleich ein anderer Teil der ermittelten 
Datenwerte an die zentrale Einheit (2) iibertragen wird 
(36) , 



WO 01/39134 



PCT/DEOO/04140 



12 

- der ubertragene andere Teil der Datenwerte mit dem in der 
zentralen Einheit (2) gespeicherten zweiten Teil der biome- 
trischen Ref erenzdaten verglichen wird (37) , 

- und bei erfulltem Vergleich das Freigabesignal erzeugt wird 
(39) . 

11. Verfahren nach Anspruch 10, 

dadurch gekennzeichnet, dafi 
vom Datentrager (1) die Entf ernungsdat enwer t e und die Winkel- 
datenwerte ermittelt werden, daS vom Datentrager (1) die Ent- 
fernungsdatenwerte mit den auf dem Datentrager (1) gespei- 
cherten vorgegebenen Entf ernungsdat enwert en verglichen werden 
und bei erfulltem Vergleich die ermittelten Winkeldatenwerte 
an die zentrale Einheit (2) ubertragen werden, daS in der 
zentralen Einheit (2) die ubertragenen Winkeldatenwerte mit 
den gespeicherten vorgegebenen Winkeldatenwerten verglichen 
werden, um bei erfulltem Vergleich das Freigabesignal zu er- 
zeugen. 



1/3 




PCT/DEOO/04140 



3 



3/3 



Karte mit 
Radiusinformation 
32302200 



I 



Finger auf 
Sensorfeld legen 



Karte ermittelt 
Radien und Winkel 



I 



Karte vergleicht ermittelte 
Radien mit 32302200 



31 



32 



33 



34 



Ubereinstimmung 



nem 



*- Abbruch 



ja 



Karte sendet ermittelte 
Winkel an Lesegerat 



Lesegerat vergleicht 
ermittelte Winkel 
mit 21213021 



Karte verliert 
ermittelte Winkel 



36 



37 




nem 



Abbruch 



39 



40 



